Política de Privacidade

1. Quem é o responsável

O LinguaPair é gerido por Thuyen Nguyen, pessoa singular com domicílio no Vietname, que é o responsável pelo tratamento dos teus dados pessoais. Contacto: support@linguap.com, telefone +84 394 764 921. Para obter ajuda com a app, escreve para support@linguap.com.

2. Informações que recolhemos

• Dados da conta. O teu endereço de e-mail, o nome de apresentação, as línguas materna e de aprendizagem que escolheste e uma palavra-passe guardada com hash seguro (ou, se iniciares sessão com a Google ou a Apple, o identificador que esses fornecedores devolvem). Nunca guardamos a tua palavra-passe de terceiros.
• Dados do par. A ligação entre a tua conta e a do teu parceiro, criada quando um de vocês resgata um código de convite, para partilhar o progresso e as funcionalidades para casais entre as duas contas ligadas.
• Atividade de estudo. Lições, vocabulário, palavras guardadas, sequências, XP, resultados de jogos e as falas das tuas conversas no tradutor ao vivo, para acompanhar o progresso e organizar a revisão espaçada.
• Conteúdo que envias. Ficheiros de legendas e materiais semelhantes que envias para funcionalidades como Filmes, usados para criar as tuas listas de palavras, e o texto e as capturas de ecrã ou fotos que anexas a um relatório de erro.
• Compras. As subscrições são compradas através da App Store ou do Google Play. Recebemos o estado da subscrição e uma referência da transação (através do nosso fornecedor de subscrições Adapty), nunca os dados do teu cartão. De momento, não há pagamentos no site através da Stripe.
• Texto e voz para as funcionalidades de IA. O texto que escreves e a transcrição do que dizes no tradutor ao vivo e nos exercícios de fala são enviados aos nossos fornecedores de IA (OpenAI e, para algumas traduções, Google Cloud Translation) para traduzir conversas, criar lições e ler textos em voz alta. A voz é convertida em texto pelo reconhecimento de voz do teu próprio dispositivo ou navegador (Apple, Google ou o fabricante do navegador); só o texto resultante chega até nós e aos nossos fornecedores. No modo presencial, a fala da outra pessoa é tratada da mesma forma, por isso avisa-a antes de começares.
• Dados do dispositivo e de utilização. Um identificador do dispositivo ou da instalação, o token das notificações push, a versão da app e relatórios de falhas (Crashlytics); na app, os ecrãs e funcionalidades que usas (Firebase Analytics): no iPhone, só se permitires o rastreio no aviso do iOS, e nesse caso associados ao identificador de publicidade do dispositivo (IDFA); no Android, por predefinição e sem o identificador de publicidade, e podes desligar essa análise (secção 3). No site, a análise de utilização só funciona se aceitares os cookies de análise (secção 8).
• Estatísticas de utilização nos nossos servidores. Para a tua conta, os nossos servidores registam em que dias e horas (UTC) usaste o LinguaPair, através de que app (iOS, Android ou o site), que funcionalidades usaste (por exemplo, lições, revisão, o tradutor, jogos, leitura, filmes) e se cada exercício de uma lição foi respondido corretamente à primeira tentativa. O conteúdo das tuas mensagens não faz parte disto.
• Grupo de teste. Se entrares no grupo de teste: a tua candidatura e a respetiva nota, quando usaste o LinguaPair pela última vez (um pedido da app ou do site com a sessão iniciada) e os e-mails que te enviamos sobre o teu acesso de teste.
• Dados técnicos. Endereço IP, tipo de navegador ou de dispositivo e registos do servidor necessários para manter o serviço seguro e fiável.
• Convites. Quando alguém abre um link de convite (linguap.com/f/…), guardamos durante 24 horas um hash com chave do endereço IP (no IPv6, da parte de rede) e da plataforma (iPhone, Android ou computador), juntamente com o código do convite, a língua do navegador e a versão do sistema, para associar ao convite a app instalada depois e contabilizar o convite. O endereço IP em si não é guardado. Quando a app contabiliza uma pessoa convidada, mantemos um hash com chave do identificador da instalação da app e do endereço de e-mail dessa pessoa, para que o mesmo dispositivo ou a mesma pessoa não conte duas vezes (interesse legítimo em contar os convites de forma justa, art. 6.º, n.º 1, alínea f)).

3. Para que usamos os dados e com que fundamento jurídico

• Prestar o serviço – conta, par, cursos, tradutor, vocabulário, jogos, sincronização dos dispositivos: execução do contrato contigo (art. 6.º, n.º 1, alínea b), do RGPD).
• Progresso de aprendizagem – os resultados das tuas lições e as tuas respostas aos exercícios, para que vejas o teu progresso e o curso se adapte a ti: execução do contrato (art. 6.º, n.º 1, alínea b)).
• Funcionalidades de IA – tradução, conteúdo das lições e narração através da OpenAI e da Google: execução do contrato; na app és também informado e dás o teu acordo antes da primeira utilização.
• Subscrições – verificar o teu estado Premium e guardar os registos de compra: execução do contrato e obrigações legais (fiscais e contabilísticas).
• Mensagens do serviço – códigos de acesso, avisos de segurança e os convites que pedes para enviar: execução do contrato.
• Novidades e dicas de estudo por e-mail – só com o teu consentimento (art. 6.º, n.º 1, alínea a)), que podes retirar a qualquer momento no perfil ou através do link em cada e-mail.
• Análise do site (Google Analytics) – só com o teu consentimento (art. 6.º, n.º 1, alínea a)), dado ou recusado no banner de cookies do site, e que podes retirar a qualquer momento em Definições de cookies.
• Análise da app no iPhone (Firebase Analytics, associada ao identificador de publicidade do dispositivo, IDFA) – os ecrãs e funcionalidades que usas, para percebermos como a app é usada e a melhorarmos: só com o teu consentimento (art. 6.º, n.º 1, alínea a)), dado ou recusado no aviso de rastreio do iOS que aparece quando a app é aberta. Se recusares, a análise da app fica desligada. Podes retirar o consentimento a qualquer momento no iOS, em Definições → Privacidade e segurança → Rastreio, ou no interruptor Estatísticas de utilização do teu perfil na app.
• Análise da app no Android (Firebase Analytics, sem o identificador de publicidade) – os ecrãs e funcionalidades que usas: o nosso interesse legítimo em perceber como a app é usada para a melhorar (art. 6.º, n.º 1, alínea f)). Vem ligada por predefinição; podes opor-te a qualquer momento no interruptor Estatísticas de utilização do teu perfil na app. Tanto no iPhone como no Android, a análise da app nunca inclui o que escreves ou dizes; não vendemos estes dados nem os usamos para publicidade.
• Relatórios de falhas – o nosso interesse legítimo em corrigir erros (art. 6.º, n.º 1, alínea f)); podes desativá-los na app a qualquer momento (secção 9).
• Estatísticas de utilização no servidor – dias e horas de atividade, as apps e funcionalidades que usas e o acerto nos exercícios, para percebermos até onde os alunos chegam e melhorarmos os cursos: o nosso interesse legítimo (art. 6.º, n.º 1, alínea f)). Podes opor-te a qualquer momento com o interruptor Estatísticas de utilização do teu perfil, na app ou no site; a partir daí, para as estatísticas, guardamos apenas o dia e a app que usaste. Recusar os cookies de análise, recusar o rastreio no iPhone ou desligar a análise da app não altera este interruptor.
• Grupo de teste – o funcionamento do grupo de teste em que entraste: verificar quando usaste o LinguaPair pela última vez para te lembrar e terminar o acesso de teste ao fim de 14 dias sem utilização, e enviar os e-mails do grupo de teste que fazem parte das respetivas regras (Termos de Serviço, secção 5): execução do contrato (art. 6.º, n.º 1, alínea b), do RGPD). O interruptor Estatísticas de utilização não altera isto.
• Segurança e prevenção de abusos – o nosso interesse legítimo em manter o serviço seguro (art. 6.º, n.º 1, alínea f)).
• Exigências legais – quando a lei nos obriga a guardar ou divulgar dados (art. 6.º, n.º 1, alínea c)).

4. Quem recebe os teus dados

O teu progresso é partilhado com o parceiro com quem formas o par por tua vontade. Fora isso, só partilhamos dados com fornecedores que operam partes do serviço em nosso nome, com contratos de tratamento de dados e apenas na medida em que cada um precisa:

• Hetzner Online GmbH (Alemanha) – os nossos servidores, a base de dados e as cópias de segurança.
• OpenAI (EUA) – tradução, conteúdo das lições e narração gerada por IA.
• Google (EUA, UE) – Google Cloud Translation, Firebase Analytics, Crashlytics e Cloud Messaging (análise, relatórios de falhas, notificações push), início de sessão com a Google e, no Android, compras no Google Play.
• Apple (EUA) – Iniciar sessão com a Apple, compras na App Store e notificações push.
• Adapty (EUA) – manter o estado da tua subscrição atualizado com a App Store e o Google Play.
• Resend (EUA; envio a partir da sua região da UE, na Irlanda) – envio dos nossos e-mails (códigos de acesso, convites, e-mails do grupo de teste).
• Cloudflare (EUA) – o DNS do nosso domínio e o reencaminhamento dos e-mails que envias para os nossos endereços.
• Telegram (Emirados Árabes Unidos) – avisos internos para o responsável, incluindo os relatórios de erro que envias, identificados por um id interno de utilizador.
• Sentry (Functional Software, Inc., EUA) – relatórios técnicos de erros do site e do servidor (mensagem de erro, página, navegador e um id de utilizador pseudonimizado), apenas enquanto a monitorização de erros está ativada; interesse legítimo em manter o serviço a funcionar.
• Stripe (EUA) – pagamentos no site; não é usada enquanto o pagamento na web estiver desativado.

5. Transferências internacionais

Os nossos servidores ficam na Alemanha, mas alguns dos fornecedores acima tratam dados nos EUA, nos Emirados Árabes Unidos e noutros países, e o responsável está no Vietname. Quando os dados saem do Espaço Económico Europeu, usamos as Cláusulas Contratuais-Tipo da Comissão Europeia incluídas nos contratos de tratamento dos fornecedores ou, para fornecedores dos EUA certificados, o EU–US Data Privacy Framework.

6. Durante quanto tempo guardamos os dados

• Dados da conta e de estudo: enquanto a conta existir. Quando eliminas a conta, são apagados de imediato.
• Cópias de segurança da base de dados: substituídas no prazo de 30 dias, pelo que os dados eliminados desaparecem delas nesse prazo.
• Contas nunca confirmadas nem usadas: eliminadas ao fim de 7 dias.
• Convites: o hash do endereço IP e da plataforma registado ao abrir um link de convite – 24 horas; o hash de uma instalação da app em que nunca se iniciou sessão numa conta – 30 dias; os hashes de uma instalação e de um endereço de e-mail contabilizados por uma pessoa convidada – também depois de a conta ser eliminada, para que o mesmo dispositivo ou a mesma pessoa não volte a contar. O endereço IP, o identificador e o endereço de e-mail em si não ficam nesses registos.
• Os códigos de acesso expiram ao fim de 10 minutos; uma sessão termina ao fim de 7 dias sem utilização e, no máximo, ao fim de 90 dias.
• Registos do servidor: guardados em ficheiros de tamanho limitado, substituídos automaticamente.
• Análise do site e da app: no máximo 14 meses no Google Analytics; relatórios de falhas: 90 dias no Crashlytics.
• Estatísticas de utilização no servidor: 400 dias; depois são eliminadas automaticamente.
• Grupo de teste: o registo de participação (datas, última utilização, como terminou) e o registo dos avisos do grupo de teste que te enviámos, enquanto a tua conta existir.
• Registos de compra: durante o tempo exigido pelas leis fiscais e contabilísticas.

7. Conteúdo gerado por IA

As narrações dos textos e muitas ilustrações do LinguaPair são geradas por IA e revistas antes de serem usadas. As traduções do tradutor ao vivo são feitas automaticamente e podem conter erros.

8. Cookies e tecnologias semelhantes

O site usa os cookies e o armazenamento do navegador de que precisa para funcionar, e cookies de análise só com o teu consentimento. Podes alterar a tua escolha a qualquer momento em Definições de cookies, no rodapé de cada página e no teu perfil.

• Necessários: lp_at e lp_rt (a tua sessão), lp_2fa, lp_2fa_m e lp_fresh_login (etapas do início de sessão), lp_pair_code (um convite que abriste), NEXT_LOCALE, lp_study_lang e lp_speech (preferências de língua e de voz), lp_consent (a tua escolha sobre cookies, 12 meses); armazenamento do navegador para o rascunho de uma lição, a meta diária, as dicas já vistas, as conquistas celebradas e o som do mapa.
• De análise, só com consentimento: os cookies do Google Analytics (Firebase) _ga e _ga_<id> (até 2 anos) e a respetiva base de dados no navegador, além de lp_ev (60 segundos; passa à análise um evento de início ou fim de sessão).
• Fornecedores de início de sessão: as páginas de início de sessão e de registo carregam os scripts da Google e da Apple ao abrir, para que os botões deles funcionem; os cookies deles seguem as políticas de cada um.

9. Os teus direitos

Podes ver e corrigir os teus dados em Conta → Definições e eliminar a conta aí mesmo (secção 10). Podes também pedir-nos uma cópia dos teus dados num formato portável, limitar o tratamento ou opor-te ao tratamento baseado no nosso interesse legítimo, incluindo a análise; podes retirar qualquer consentimento a qualquer momento, sem afetar o que foi feito antes. Respondemos no prazo de 30 dias. Podes também apresentar reclamação à autoridade de proteção de dados do teu país (em Portugal, a CNPD).

Califórnia: não vendemos nem partilhamos as tuas informações pessoais e não usamos informações sensíveis além do necessário para prestar o serviço. Podes pedir para conhecer, corrigir e eliminar as tuas informações, sem seres tratado de forma diferente por isso.

Vietname: ao abrigo da Lei de Proteção de Dados Pessoais (n.º 91/2025/QH15), tens o direito de ser informado, de dar e retirar o consentimento, de aceder, corrigir e eliminar os teus dados, de limitar o tratamento ou de te opores a ele e de apresentar reclamação.

Para exerceres qualquer direito, escreve para support@linguap.com.

10. Eliminar a tua conta

Podes eliminar permanentemente a tua conta e os dados pessoais associados diretamente na app ou no site: Conta → Definições → Eliminar conta. A eliminação é imediata e irreversível e também desfaz o par com o teu parceiro. Eliminar a conta não cancela uma subscrição comprada na App Store ou no Google Play – cancela-a na tua conta da loja.

11. Crianças

O LinguaPair não se destina a crianças com menos de 13 anos (ou da idade mínima exigida no teu país), e não recolhemos intencionalmente os dados delas. Na União Europeia, quando nos baseamos no consentimento (e-mails de novidades, análise do site, análise da app no iPhone), este tem de ser dado por uma pessoa com pelo menos 16 anos (ou a idade inferior fixada pelo respetivo país) ou por um dos pais.

12. Alterações

Podemos atualizar esta política de tempos a tempos. As alterações relevantes serão indicadas pela data de «última atualização» acima e, quando fizer sentido, comunicadas na app.

13. Contacto

Dúvidas ou pedidos sobre privacidade: support@linguap.com. Ajuda com a app: support@linguap.com.